Настоящата директива не освобождава държавите членки от задължението да въведат и прилагат административните мерки и наказанията на Съюза по смисъла на членове 4 и 5 от Регламент (ЕО, Евратом) № 2988/95.
Ako institucije, tijela, uredi i agencije Unije obrađuju osobne podatke, trebala bi se primjenjivati Uredba (EZ) br. 45/2001 Europskog parlamenta i Vijeća [14] ili, ako je primjenjivo, drugi pravni akti Unije koji uređuju obradu osobnih podataka od strane tih tijela, ureda i agencija, kao i primjenjiva pravila o tajnosti sudskih istraga.